Datenschutzinformation

Allgemeine Hinweise

Vielen Dank für Ihr Interesse an unserer Website und der damit verbundenen Datenverarbeitung. Die nachfolgenden Datenschutzhinweise enthalten u. a. Informationen, welche personenbezogene Nutzerdaten bei Ihrem Besuch auf unserer Website verarbeitet werden, auf welcher Rechtsgrundlage diese Datenverarbeitungen basieren und welche Rechte Ihnen als Betroffene/r zustehen. Mit diesen Informationen tragen wir unseren Transparenzpflichten gemäß Art. 12 und 13 der Europäischen Datenschutz-Grundverordnung (EU-DSGVO) Rechnung.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen für diese Website ist:

Gemeinnützige Gesellschaft für Sozialeinrichtungen Wernigerode mbH (GSW) Salzbergstraße 6b 38855 Wernigerode Deutschland

E-Mail: datenschutz@gsw-wernigerode.de
Telefon: 03943 92 08 0

Weitere Angaben zu unserem Unternehmen sowie Kontaktmöglichkeiten stellen wir Ihnen in unserem Impressum bereit.

Wir haben für unser Unternehmen eine Datenschutzbeauftragte benannt:

Frau Meggie Dachner
DATA 4.0 Gesellschaft für Datenschutz und Datensicherheit mbH
Dornbergsweg 2
38855 Wernigerode

E-Mail: m.dachner@data40.de
Telefon: 03943 50 99 49 0

Bereitstellung unserer Website, WordPress und Server-Log-Files

Beschreibung und Umfang der Datenverarbeitung

Diese Website wird mit dem Content-Management-System WordPress betrieben und bei dem Hosting-Anbieter WP Engine, Inc., 1305 E 6th St, Austin, TX 78702, USA, gehostet. WP Engine stellt die technische Infrastruktur (Server, Speicherplatz, Sicherheits- und Performance-Funktionen) zur Verfügung, über die unsere Website ausgeliefert wird.

Unser System (Webserver) erfasst bei jedem Aufruf unserer Website automatisiert die nachfolgenden Informationen von Ihrem System:

• Zugriffsdatum und -uhrzeit
• Browsertyp und -version
• Betriebssystem Ihres Endgeräts
• Ihr Internet-Service-Provider
• Ihre IP-Adresse
• Website, von der Sie auf unsere Website gelangt sind
• Aufgerufene Dateien bzw. Informationen

Diese Daten werden in sogenannten Server-Log-Files auf den Servern von WP Engine gespeichert und verarbeitet. Mit WP Engine besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die vorübergehende Speicherung der zuvor genannten Daten und deren Protokollierung in Log-Files ist unser berechtigtes Interesse als Website-Betreiber gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG an einer technisch fehlerfreien und sicheren Bereitstellung unseres Online-Angebotes.

Zweck der Datenverarbeitung

Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Website an Ihren Rechner umzusetzen. Hierfür muss Ihre IP-Adresse für die Dauer Ihres Website-Besuchs gespeichert bleiben.

Die Speicherung der Daten in Log-Files dient uns zur Sicherstellung der Funktionsfähigkeit unserer Website, zur Website-Optimierung sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z. B. zur Angriffserkennung). Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt.

Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die genannte Zweckerfüllung nicht mehr erforderlich sind. Für Datenverarbeitungen, die der Bereitstellung der Website dienen, ist dies nach dem Beenden Ihres Website-Besuchs der Fall.

Daten, die in Log-Files gespeichert werden, werden nach spätestens 60 Tagen gelöscht. Eine darüber hinausgehende Speicherung kann erfolgen; in diesem Fall wird Ihre IP-Adresse gelöscht oder anonymisiert, sodass kein Personenbezug mehr zu Ihrem System möglich ist.

Backups bei WP Engine

Beschreibung und Umfang der Datenverarbeitung

Unser Hosting-Anbieter WP Engine erstellt im Rahmen des Betriebs unserer Website automatisierte Sicherungskopien (Backups) der Website-Datenbank und der Website-Dateien. In diesen Backups können auch personenbezogene Daten enthalten sein, die im laufenden Betrieb auf der Website verarbeitet werden (z. B. Inhalte von Kontaktanfragen, soweit diese auf der Website gespeichert werden).

Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Erstellung und Speicherung dieser Backups ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Wiederherstellbarkeit unserer Website im Falle eines technischen Fehlers, eines Sicherheitsvorfalls oder eines Datenverlusts. Mit WP Engine besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zweck der Datenverarbeitung

Die Backups dienen ausschließlich der Wiederherstellung der Website im Störungs- oder Notfall und damit der Aufrechterhaltung der Verfügbarkeit und Integrität unseres Online-Angebots.

Dauer der Speicherung

WP Engine hält Backups für einen begrenzten, rollierenden Zeitraum vor, bevor ältere Sicherungen automatisch überschrieben bzw. gelöscht werden. Weitere Informationen zur Datenverarbeitung durch WP Engine finden Sie in der Datenschutzerklärung von WP Engine.

Cookies und Einwilligungsmanagement (Civic Cookie Control)

Beschreibung und Umfang der Datenverarbeitung

Wir setzen auf unserer Website Cookies ein. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Man unterscheidet zwischen technisch notwendigen Cookies und Cookies möglicher Drittanbieter.

Zur Verwaltung Ihrer Cookie-Einwilligungen nutzen wir das Consent-Management-Tool „Civic Cookie Control“ der Civic UK Limited. Über dieses Tool können Sie beim Besuch unserer Website auswählen, welchen Kategorien von Cookies Sie zustimmen, und Ihre Einstellungen jederzeit nachträglich ändern oder widerrufen.

Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage zum Einsatz funktionstechnisch notwendiger Cookies sowie des Cookie-Consent-Tools selbst ist § 25 Abs. 2 Nr. 2 TDDDG bzw. unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem rechtskonformen Einwilligungsmanagement. Die Rechtsgrundlage zum Setzen von Drittanbieter-Cookies, die keiner technischen Notwendigkeit unterliegen, basiert auf Ihrer erteilten Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zweck der Datenverarbeitung

Civic Cookie Control ermöglicht es uns, Ihre Cookie-Einwilligungen rechtskonform einzuholen, zu dokumentieren und zu verwalten. Technisch notwendige Cookies ermöglichen darüber hinaus eine fehlerfreie und nutzerfreundliche Bereitstellung unserer Website.

Dauer der Speicherung und Widerspruchsmöglichkeit

Ihre Cookie-Einstellungen werden für einen begrenzten Zeitraum gespeichert; danach werden Sie erneut um Ihre Einwilligung gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über das auf der Website bereitgestellte Cookie-Einstellungs-Symbol bzw. den entsprechenden Link verwalten und Ihre Einwilligung widerrufen.

Kontaktaufnahme per Kontaktformular (Contact Form 7) oder E-Mail

Beschreibung und Umfang der Datenverarbeitung

Sie können über folgende Wege Kontakt zu uns aufnehmen:

• Kontaktformular auf unserer Website
• Bereitgestellte E-Mail-Adressen

Unser Kontaktformular basiert auf dem WordPress-Plug-in „Contact Form 7“. Wenn Sie über das Formular mit uns in Kontakt treten, werden die von Ihnen eingegebenen personenbezogenen Daten von uns verarbeitet. Welche Daten dies im Einzelnen betrifft, können Sie den Eingabefeldern des Formulars entnehmen. Zudem werden alle weiteren Daten übermittelt, die Sie uns im Rahmen Ihrer Anfrage freiwillig mitteilen. Contact Form 7 selbst speichert die eingegebenen Daten nicht dauerhaft in einer eigenen Datenbank; die Übermittlung der Formulardaten an uns erfolgt per E-Mail über den Versanddienst Mailgun (siehe Ziffer 7).

Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge Ihrer Anfrage übermittelt werden, ist unser berechtigtes Interesse als Website-Betreiber gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zielt Ihre Anfrage auf den Abschluss eines Vertrags ab, so ist die zusätzliche Rechtsgrundlage für diese Datenverarbeitung die Anbahnung bzw. Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Datenverarbeitung

Die Verarbeitung der zuvor genannten personenbezogenen Daten dient ausschließlich der Bearbeitung Ihrer Kontaktaufnahme.

Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die genannte Zweckerfüllung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Als beendet gilt die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Widerspruchsmöglichkeit

Sie haben jederzeit die Möglichkeit, dieser Datenverarbeitung zu widersprechen. Einen Widerspruch können Sie an folgende E-Mail-Adresse senden: datenschutz@gsw-wernigerode.de. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Einsatz von Mailgun zur E-Mail-Weiterleitung

Beschreibung und Umfang der Datenverarbeitung

Zur technischen Zustellung von Anfragen, die über unser Kontaktformular eingehen, nutzen wir den E-Mail-Dienst Mailgun der Mailgun Technologies, Inc., 112 E Pecan St. #1135, San Antonio, TX 78205, USA (im Folgenden „Mailgun“). Die von Ihnen im Formular eingegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) werden zur Weiterleitung an uns über diesen Dienst übertragen.

Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für den Einsatz von Mailgun ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen und sicheren technischen Übermittlung von Formularanfragen.

Zweck der Datenverarbeitung

Mailgun wird ausschließlich zur technischen Weiterleitung Ihrer Formularanfrage an unsere internen E-Mail-Postfächer eingesetzt. Eine Nutzung der Daten durch Mailgun zu eigenen Zwecken findet nicht statt.

Dauer der Speicherung 

Die Daten werden bei Mailgun nur so lange gespeichert, wie es für die technische Zustellung der E-Mail erforderlich ist. Anschließend werden die Daten gelöscht. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Mailgun.

Matomo 

Beschreibung und Umfang der Datenverarbeitung

Wir nutzen den Web-Analyse-Dienst Matomo auf unserer Website. Matomo verwendet Textdateien, sogenannte „Cookies“, die auf Ihrem Endgerät gespeichert werden und uns Informationen über die Benutzung dieser Website ermöglichen. Wir haben entsprechende datenschutzrechtliche Anpassungen bei der Einbindung von Matomo berücksichtigt, z. B. wird Ihre IP-Adresse vor der Speicherung anonymisiert.

Beim Aufruf unserer Seite werden folgende Daten verarbeitet:

• Anonymisierte IP-Adresse
• Pseudoanonymisierter Standort (basierend auf der anonymisierten IP-Adresse)
• Datum, Uhrzeit
• Titel und Inhalt der aufgerufenen Seite
• Dateien, die angeklickt und heruntergeladen wurden
• Interaktionen mit Formularen (aber nicht deren Inhalt) 

Rechtsgrundlage der Datenverarbeitung 

Rechtsgrundlage für die Nutzung von Matomo und der damit verbundenen Speicherung der Matomo-Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über Civic Cookie Control erteilen oder widerrufen können.

Zweck der Datenverarbeitung 

Der Web-Analyse-Dienst Matomo hilft uns bei der Analyse der Nutzung dieser Website. Dadurch können wir die Nutzerfreundlichkeit der Website kontinuierlich verbessern.

Dauer der Speicherung 

Wir speichern Ihre Einwilligung in diese Datenverarbeitung 12 Monate lang. Danach öffnet sich das Cookie-Banner automatisch erneut, um Ihre Einwilligung zu erneuern.

Widerspruchsmöglichkeit

Sie haben die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten beim Besuch dieser Website jederzeit zu widersprechen. Die hierfür notwendige Deaktivierung können Sie in Ihren Cookie-Einstellungen vornehmen.

Einsatz von Cloudflare Turnstile

Beschreibung und Umfang der Datenverarbeitung

Zum Schutz unserer Website und insbesondere unseres Kontaktformulars vor missbräuchlichen automatisierten Zugriffen (z. B. durch Bots oder Spam-Anfragen) verwenden wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Bei Nutzung von Turnstile können insbesondere folgende Informationen erhoben und an Cloudflare übermittelt werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Betriebssysteminformationen
• Referrer-URL
• technische Sicherheitsinformationen
• Nutzungs- und Interaktionsdaten

Die Verarbeitung erfolgt automatisiert, um zwischen menschlichen Nutzern und automatisierten Zugriffen unterscheiden zu können.

Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten die durch Cloudflare Turnstile erhobenen Daten gemäß Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse heraus, unsere Website vor missbräuchlichen Zugriffen, Spam und automatisierten Angriffen zu schützen. 

Zweck der Datenverarbeitung

Mithilfe von Cloudflare Turnstile ist es uns möglich, die Sicherheit unserer Website zu erhöhen, automatisierte Zugriffe zu erkennen, Spam-Anfragen zu verhindern und die Funktionsfähigkeit unserer Systeme zu gewährleisten. 

Dauer der Speicherung

Die Speicherdauer der verarbeiteten Daten richtet sich nach den Speicherfristen des eingesetzten Dienstes sowie den gesetzlichen Aufbewahrungsfristen. Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie in deren Datenschutzerklärung.

Widerspruchsmöglichkeit

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit gemäß Art. 21 DSGVO zu widersprechen. Dazu wenden Sie sich bitte postalisch an uns oder übersenden Ihren Widerspruch an datenschutz@gsw-wernigerode.de. Im Falle eines Widerspruchs kann es sein, dass einzelne Funktionen unserer Website, insbesondere das Kontaktformular, nicht oder nur eingeschränkt genutzt werden können.

Ihre Rechte

Werden von Ihnen als Nutzer personenbezogene Daten verarbeitet, so gelten Sie gemäß der DSGVO als Betroffener. Betroffenen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung personenbezogener Daten (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Mitteilung im Zusammenhang mit der Berichtigung oder Löschung Ihrer personenbezogenen Daten oder der Einschränkung der Verarbeitung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungserklärungen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf durchgeführten Datenverarbeitung bleibt unberührt
• Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)
• Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 Abs. 1 DSGVO)
• Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)

Externe Links

Unsere Website kann Links zu Websites datenschutzrechtlich Dritter enthalten. Wenn Sie diese Links aufrufen und Sie es dadurch Dritten ermöglichen, Ihre personenbezogenen Daten (z. B. Ihre IP-Adresse) zu verarbeiten, so haben wir auf diese Verarbeitungen keinen Einfluss und können demzufolge keine Verantwortung dafür übernehmen.

Sicherheit

Der Schutz Ihrer Privatsphäre ist uns ein ernsthaftes Anliegen. Daher treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Missbrauch, Veränderung und Verlust zu schützen.

Ihre Daten werden bei der Übertragung auf unserer Website mittels eines SSL- bzw. TLS-Zertifikats geschützt. Dass ein solches Zertifikat Einsatz findet, erkennen Sie an der Webadresse als https:// oder einem geschlossenen Schlosssymbol neben der Webadresse.

Trotz sorgfältig ausgewählter Sicherheitsvorkehrungen weisen wir darauf hin, dass insbesondere bei der Übertragung per E-Mail oder unserer Webformulare kein hundertprozentiger Schutz gewährleistet werden kann. Bei der Übermittlung vertraulicher Informationen bitten wir Sie, den postalischen Weg an die in unserem Impressum bereitgestellte Adresse zu richten.

Widerspruch gegen Werbe-Mails

Wir behalten uns das Recht vor, bei unzumutbarer Belästigung durch Nutzung der im Impressum angegebenen E-Mail-Adresse (z. B. Spam-Mails) rechtliche Schritte gegen den Absender einzuleiten.

Aktualität unserer Datenschutzbestimmungen

Unsere Website unterliegt dem technologischen Fortschritt, der mit dem Betrieb und den Nutzungsmöglichkeiten von Webangeboten einhergeht. Wir behalten uns demnach das Recht vor, unsere Datenschutzbestimmungen entsprechend den Änderungen unserer Sicherheits- und Datenschutzmaßnahmen sowie möglichen erweiterten Datenverarbeitungen anzupassen und hier für Sie in der jeweils gültigen Version bereitzustellen.

Stand: 30. Juni 2026